Skip to main content
Une version plus récente de ce produit est disponible.
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Création d'applications d'entreprise dans Azure AD

Contributeurs
PDF

Vous utilisez Azure AD pour créer une application d'entreprise pour chaque nœud d'administration de votre système.

Ce dont vous avez besoin

  • Vous avez commencé à configurer la connexion unique pour StorageGRID et vous avez sélectionné Azure comme type SSO.

  • Sandbox mode est sélectionné sur la page Single Sign-on dans Grid Manager. Voir Utiliser le mode sandbox.

  • Vous disposez du Nom d'application entreprise pour chaque noeud d'administration de votre système. Vous pouvez copier ces valeurs à partir du tableau des détails du nœud d'administration sur la page d'authentification unique StorageGRID.

    Remarque Vous devez créer une application d'entreprise pour chaque nœud d'administration de votre système StorageGRID. La présence d'une application d'entreprise pour chaque nœud d'administration garantit que les utilisateurs peuvent se connecter et se déconnecter en toute sécurité à n'importe quel nœud d'administration.

  • Vous avez de l'expérience dans la création d'applications d'entreprise dans Azure Active Directory.

  • Vous disposez d'un compte Azure avec un abonnement actif.

  • Vous avez l'un des rôles suivants dans le compte Azure : administrateur global, administrateur des applications clouds, administrateur d'applications clouds ou propriétaire du principal du service.

Accéder à Azure AD

  1. Connectez-vous au "Portail Azure".

  2. Accédez à "Azure Active Directory".

  3. Sélectionnez "Les applications d'entreprise".

Créez des applications d'entreprise et enregistrez la configuration SSO de StorageGRID

Pour enregistrer la configuration SSO pour Azure dans StorageGRID, vous devez utiliser Azure pour créer une application d'entreprise pour chaque nœud d'administration. Vous allez copier les URL de métadonnées de la fédération à partir d'Azure et les coller dans les champs URL* de métadonnées de la fédération correspondants sur la page d'ouverture de session unique de StorageGRID.

  1. Répétez les étapes suivantes pour chaque nœud d'administration.

    1. Dans le volet applications Azure Enterprise, sélectionnez Nouvelle application.

    2. Sélectionnez Créez votre propre application.

    3. Pour le nom, entrez le nom de l'application entreprise que vous avez copié à partir du tableau Détails du noeud d'administration sur la page connexion unique StorageGRID.

    4. Laissez le bouton radio intégrer toute autre application que vous ne trouvez pas dans la galerie (hors galerie) sélectionné.

    5. Sélectionnez Créer.

    6. Sélectionnez le lien Get Started dans 2. Configurez la case Single Sign On ou sélectionnez le lien Single Sign-on dans la marge de gauche.

    7. Sélectionnez la case SAML.

    8. Copiez l'URL App Federation Metadata URL, que vous trouverez sous étape 3 SAML Signing Certificate.

    9. Accédez à la page d'ouverture de session unique StorageGRID et collez l'URL dans le champ URL de métadonnées de fédération qui correspond au nom de l'application entreprise que vous avez utilisée.

  2. Une fois que vous avez collé une URL de métadonnées de fédération pour chaque nœud d'administration et apporté toutes les autres modifications nécessaires à la configuration SSO, sélectionnez Enregistrer sur la page d'ouverture de session unique StorageGRID.

Téléchargez les métadonnées SAML pour chaque nœud d'administration

Une fois la configuration SSO enregistrée, vous pouvez télécharger un fichier de métadonnées SAML pour chaque nœud d'administration de votre système StorageGRID.

Répétez cette procédure pour chaque nœud d'administration :

  1. Connectez-vous à StorageGRID à partir du nœud d'administration.

  2. Sélectionnez CONFIGURATION contrôle d'accès Single Sign-on.

  3. Sélectionnez le bouton pour télécharger les métadonnées SAML de ce nœud d'administration.

  4. Enregistrez le fichier que vous allez télécharger dans Azure AD.

Téléchargez les métadonnées SAML sur chaque application d'entreprise

Après le téléchargement d'un fichier de métadonnées SAML pour chaque nœud d'administration StorageGRID, effectuez les opérations suivantes dans Azure AD :

  1. Revenez au portail Azure.

  2. Répétez cette procédure pour chaque application d'entreprise :

    Remarque Vous devrez peut-être actualiser la page applications d'entreprise pour voir les applications que vous avez précédemment ajoutées dans la liste.

    1. Accédez à la page Propriétés de l'application d'entreprise.

    2. Définissez affectation requise sur non (sauf si vous souhaitez configurer séparément les affectations).

    3. Accédez à la page Single Sign-on.

    4. Terminez la configuration SAML.

    5. Sélectionnez le bouton Télécharger le fichier de métadonnées et sélectionnez le fichier de métadonnées SAML que vous avez téléchargé pour le nœud d'administration correspondant.

    6. Une fois le fichier chargé, sélectionnez Enregistrer, puis X pour fermer le volet. Vous revenez à la page configurer un Single Sign-on avec SAML.

  3. Suivez les étapes de la section Utiliser le mode sandbox pour tester chaque application.